Rootkit en las tarjetas de red

 
Una tarjeta de red NetXtreme de Broadcom ha sido la víctima del investigador Guillaume Delugré de la empresa de seguridad Sogeti ESEC. Gracias a la documentación pública de la tarjeta, Guillaume logró instalar su propio firmware con un rootkit de regalo:

Básicamente esto significa que podría controlar el tráfico de red y acceder a la memoria del sistema mediante la DMA, además el rootkit sería casi indetectable, al no estar presente en el disco duro del equipo no hay antivirus que lo detecte ni formateo que lo elimine.

Este tipo de escenario no es nuevo, cualquier componente de hardware que tenga una memoria reprogramable se podría comprometer, de hecho existen investigaciones similares que lo hacen con la BIOS e incluso tarjetas de video.

En el blog de Sogeti hay más información publicada y una DEMO en video que muestra un envío de paquetes a la computadora sin que el sistema operativo se entere. 
Fuente
Comentario
NO sé porque dan ideas…